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Kleine Anfrage 

der Abgeordneten Gisela Piltz, Sabine Leutheusser-Schnarrenberger, Jörg van 
Essen, Dr. Max Stadler, Christian Ahrendt, Daniel Bahr (Münster), Uwe Barth, 
Rainer Brüderle, Angelika Brunkhorst, Ernst Burgbacher, Patrick Döring, 
Mechthild Dyckmans, Ulrike Flach, Otto Fricke, Horst Friedrich (Bayreuth), 

Dr. Edmund Peter Geisen, Hans-Michael Goldmann, Miriam Gruß, Joachim 
Günther (Plauen), Dr. Christel Happach-Kasan, Heinz-Peter Haustein, Elke Hoff, 
Birgit Homburger, Dr. Werner Hoyer, Michael Kauch, Gudrun Kopp, Jürgen 
Koppelin, Heinz Lanfermann, Sibylle Laurischk, Harald Leibrecht, Ina Lenke, 
Michael Link (Heilbronn), Markus Löning, Horst Meierhofer, Patrick Meinhardt, 
Burkhard Müller-Sönksen, Hans-Joachim Otto (Frankfurt), Detlef Parr, Cornelia 
Pieper, Jörg Rohde, Frank Schäffler, Marina Schuster, Dr. Hermann Otto Solms, 
Dr. Rainer Stinner, Carl-Ludwig Thiele, Christoph Waitz, Dr. Claudia Winterstein, 
Dr. Volker Wissing, Hartfrid Wolff (Rems-Murr), Martin Zeil, Dr. Guido Westerwelle 
und der Fraktion der FDP 


Online-Durchsuchungen 


Im Rahmen der Feststellung des Haushaltsplanes für das Haushaltsjahr 2007 
wurde im Geschäftsbereich des Bundesministeriums des Innern das Programm 
zur Stärkung der Inneren Sicherheit (PSIS) mit der Mehrheit der Regierungs- 
koalition von CDU, CSU und SPD beschlossen. Im Rahmen dieses Programms 
wurden Mittel vorgesehen, um Möglichkeiten zu entwickeln, „entfernte PCs“ 
auf „verfahrensrelevante Inhalte hin“ zu durchsuchen, „ohne tatsächlich am 
Standort des Geräts anwesend zu sein“. 

Diese Vorgehensweise wurde als „Online-Durchsuchung“ bekannt. Der Bun- 
desgerichtshofhat mit Beschluss vom 25. November 2006 festgestellt, dass für 
ein derartiges Vorgehen keine Rechtsgrundlage besteht. 

Der Bundesminister des Innern, Dr. Wolfgang Schäuble, kündigte daraufhin in 
einer Pressemitteilung am 5. Februar 2007 an, nun eine Rechtsgrundlage für 
die Online-Durchsuchungen schaffen zu wollen, ln einem Interview mit dem 
„Kölner Stadt-Anzeiger“ vom 8. Februar 2007, welches auch auf der Home- 
page des Bundesministeriums des Innern eingestellt ist, spricht er sich zudem 
dafür aus, die Online-Durchsuchungen sowohl der Polizei als auch dem Verfas- 
sungsschutz zu ermöglichen. 

Wir fragen die Bundesregierung: 

1. Werden die im PSIS vorgesehenen Forschungen und Entwicklungen zur 
Online-Durchsuchung aktuell weiterverfolgt? 

2. Wenn nein, was geschieht mit den dafür vorgesehenen Mitteln, und wird der 
Plan, Online-Durchsuchungen zu erreichen, vollständig aufgegeben, bzw. 
wie soll dieser Plan unter der aktuellen Rechtslage weiterverfolgt werden? 
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3. Welche Planungen bestehen innerhalb des Bundesministeriums des Innern 
und innerhalb der Bundesregierung zur Schaffung einer Rechtsgrundlage 
für Online-Durchsuchungen? 

4. Welche technische Lösung wird bzw. wurde bei der Online-Durchsuchung 
verfolgt? 

Werden sich selbst installierende Programme entwickelt, um so genannte 
Schadsoftware bzw. Trojaner — in den Medien „Bundestrojaner“ genannt - 
in PCs einzuschleusen, und/oder werden Absprachen mit den Software- 
herstellem angestrebt mit dem Ziel, dass diese gezielt Sicherheitslücken in 
ihrer Softwarearchitektur offenlassen, um den Ermittlungsbehörden den 
Zugriff auf die im Internet angeschlossenen PCs zu ermöglichen? 

Welche Vor- und Nachteile sieht die Bundesregierung in den verschiedenen 
Möglichkeiten? 

5. Weim Sicherheitslücken in der Software für Online-Durchsuchungen ge- 
nutzt werden sollen/sollten, wie will/wollte die Bundesregierung dem Pro- 
blem begegnen, dass auch Kriminelle sich diese Lücken zunutze machen 
könnte und wie will/wollte die Bundesregierung dem Problem begegnen, 
dass Software international identisch ist und daher eine international ein- 
heitliche Sicherheitslücke angestrebt und mit allen anderen betroffenen 
Staaten abgesprochen werden müsste und daher auch fremde Geheim- 
dienste und ggf andere fremde Behörden Zugriff auf die in Deutschland 
befindliche an das Internet angeschlossenen PCs erhielten, und wie soll 
verhindert werden, dass beispielsweise auch eine von deutschen Behörden 
kryptografisch abgesicherte Software zur heimlichen Online-Durch- 
suchung von PCs Kriminellen, Terroristen und gegnerischen Geheimdiens- 
ten in die Hände fällt? 

6. Weim „Trojaner“ genutzt werden sollen/sollten, auf welchem Weg sollen/ 
sollten diese auf den zu durchsuchenden Festplatten installiert werden; durch 
täuschungsbedingte Selbstinstallation durch den Benutzer der Festplatte 
und/oder soll physisch in die Räumlichkeiten bis zum PC vorgedrungen wer- 
den, um eine solche Software aufzuspielen, oder auf welche andere Weise? 

7. Weim „Trojaner“ genutzt werden sollen/sollten, wie soll/sollte dem Pro- 
blem begegnet werden, dass Kriminelle einen erkannten „Bundestrojaner“ 
kopieren und benutzen, und wie soll/sollte dem Problem begegnet werden, 
dass die Softwareindustrie Antivirenprogramme und „Firewalls“ auf die 
Bedrohung durch diese „Trojaner“ hin entwickelt bzw. verbessert? 

8. Sieht die Bundesregierung die Gefahr eines digitalen Wettrüstens, wenn Kri- 
minelle einen „Bundestrojaner“ oder eine bewusste Sicherheitslücke in der 
Software entdecken und die Software daraufhin angepasst werden muss und 
neue „Bundestrojaner“ bzw. Sicherheitslücken geschaffen werden müssen, 
welche wiederum von Kriminellen entdeckt werden usw., und wie schätzt 
die Bundesregierang die Folgekosten eines solchen Wettrüstens ein? 

9. Hält es die Bundesregierung für vereinbar, dem Bundesamt für Sicherheit 
in der Informationstechnik (BSI) auf der einen Seite die Aufgabe der tech- 
nischen Prüfung der technologischen Sicherheit und Zuverlässigkeit und 
auf der anderen Seite die Aufgabe der Entwicklung von technischen Mög- 
lichkeiten zur Überwindung der technischen Sicherheitsarchitektur in der 
Informationstechnologie zuzuweisen? 

Inwieweit sieht die Bundesregierung eine Gefahr, das Vertrauen in das BSI 
durch die Übertragung der Aufgabe der Entwicklung von technischen 
Möglichkeiten zur Online-Durchsuchung zu beschädigen? 

10. Wie weit sind die Möglichkeiten der Ermittlungsbehörden des Bundes 
nach dem aktuellen technischen und wissenschaftlichen Stand der 
Computerforensik und auch im Hinblick auf den Ausbildungsstand der 
Mitarbeiter gegeben, auch gelöschte Daten auf Festplatten und die letzten 
Internetverbindungsdaten, welche sich auf der Festplatte befanden, wieder- 
herzustellen? 


Deutscher Bundestag — 16. Wahlperiode 


-3- 


Drucksache 16/4795 


1 1 . Wie schätzt die Bundesregierung das Entwicklungspotential der Computer- 
forensik in dieser Hinsicht ein? 

12. Wo liegen nach Ansicht der Bundesregierung die Erkenntnis- und Beweis- 
vorteile einer Online-Durchsuchung auf der einen Seite gegenüber einer 
Präsenzdurchsuchung mit Beschlagnahme der entsprechenden Datenträger 
und der Überwachung der elektronischen Post im Rahmen der Telekommu- 
nikationsüberwachung auf der anderen Seite? 

13. Inwieweit können anhand der absehbaren Fortschritte in der Computer- 
forensik in Zukunft im Nachgang einer Beschlagnahme von Datenträgern 
nach Einschätzung der Bundesregierung dieselben Daten beweisfähig 
gesichert werden, welche nach heutigem Erkenntnisstand nur bei einer 
Online-Durchsuchung beweissicher erlangt werden können? 

14. Inwieweit handelt es sich nach Ansicht der Bundesregierung in dem Fall, 
dass über die Online-Durchsuchung mittels Auffinden entsprechender 
„Cookies“ oder auf andere Weise herausgefunden werden soll, ob jemand 
inkriminierte Online-Kommunikation getätigt hat oder ob anderweitige 
inkriminierte Daten auf der Festplatte vorhanden sind, von einer herkömm- 
lichen Durchsuchung mit Beschlagnahme der Festplatte aber wegen dem 
warnenden Effekt bzw. der für einen Durchsuchungsbeschluss nicht aus- 
reichenden Beweislage abgesehen wird, um Ermittlungen ohne konkreten 
Anfangsverdacht? 

15. Sind diese Ermittlungen aus Sicht der Bundesregierung gerechtfertigt und/ 
oder wünschenswert, und welche Anlassschwelle muss nach Ansicht der 
Bundesregierung für eine Online-Durchsuchung überschritten sein? 

1 6. Weim der Online-Zugriff auf die Festplatte erfolgreich ist, wie sollen/sollten 
die gesuchten Daten auf der Festplatte aufgefunden werden, und wie soll/ 
sollte vermieden werden, dass dabei auch Daten aus dem geschützten höchst- 
persönlichen Lebensbereich des Benutzers der Festplatte erfasst werden? 

17. Soweit bei der Erfassung der Daten während einer Online-Durchsuchung mit 
Schlagwörtem gearbeitet werden soll/sollte, wie soll/sollte dem Problem 
begegnet werden, dass nur Menschen, nicht aber Software eine „moralische“ 
- bzw. eine die rechtlich zutreffende Abwägung widerspiegelnde - Auswahl 
hinsichtlich der gesuchten und der — weil dem geschützten höchstpersön- 
lichen Lebensbereich zugehörig — nicht zu erfassenden Daten treffen können? 

18. Soweit nicht mit Schlagwörtern gearbeitet werden soll/sollte, welche intel- 
ligenten Filter sollen/sollten verwendet werden? 

19. Inwieweit soll/sollte bei der Online-Durchsuchung vorher feststehen, dass 
sich der zu durchsuchende Datenträger in Deutschland befindet und damit 
der deutschen Rechtsordnung unterliegt? 

Wie soll/sollten die Erkenntnisse über den Standort des Datenträgers er- 
langt werden? 

20. Sollen/sollten Abkommen mit anderen Staaten getroffen werden, welche 
einen Eingriff in die Souveränität dieser Staaten bei der Online-Durch- 
suchung von in diesen Staaten befindlichen Datenträgern gestatten? 

21. Wenn nein, wie soll/sollte dem Problem der Berührung fremder Staats- 
souveränität bei der Online-Durchsuchung von nicht körperlich in 
Deutschland befindlichen Datenträgern begegnet werden? 

22. Sollen/Sollten die Staaten, in denen sich (wie es zur Verschleierung des 
Absenders durch mehrere zumeist in verschiedenen Staaten befindliche, 
jeweils mit einer neuen IP-Adresse im Internet auftretende Server gängige 
Methode ist) „zwischengeschaltete“ PCs befinden, bei einer Ermittlung des 
Absenders - also dem Nachverfolgen von IP-Adressen zum Auffmden des 
ursprünglichen Absender-PCs über in fremden Staaten befindliche Daten- 
träger - informiert werden, wenn ja, auf welchem Weg, wenn nein, warum 
(im Hinblick auf die Feststellung der auf in diesem Staat befindlichen Da- 
tenträgern gespeicherten IP-Adressen und den damit verbundenen Eingriff 
in die Souveränität dieses fremden Staats) nicht? 
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23. Wie soll/sollte hinsichtlich der heimlichen Online-Durchsuchungen ge- 
währleistet sein, dass staatliches Handeln für den Bürger überprüfbar bleibt, 
und welche - wie durchsetzbare - Rechtsposition soll/sollte dem Bürger 
gegenüber der heimlichen Online-Durchsuchung eingeräumt werden? 

24. Wie hoch schätzt die Bundesregierung den Bedarf an zusätzlichen per- 
sonellen Ressourcen für die Auswertung des durch die Online-Durch- 
suchungen gewonnenen Datenmaterials ein, und wie soll/sollte dieser Be- 
darf gedeckt werden? 

25. Sieht die Bundesregierung die Gefahr von erheblichen Schäden, wenn Kri- 
minelle die bewusste Sicherheitslücke in der Software bzw. den „Bundes- 
trojaner“ nutzen, um an Betriebsgeheimnisse von Unternehmen zu ge- 
langen, um die digitale Steuerang beispielsweise von Produktionsanlagen, 
Video- und Schließanlagen oder Tresoren zu beeinflussen oder sich auf 
andere Art und Weise auf Kosten von Unternehmen zu bereichern, und wie 
beurteilt die Bundesregierung die Gefahr von Regressforderungen gegen 
die Bundesrepublik Deutschland aufgrund solcher Vorgänge? 

26. Wie beurteilt die Bundesregierung diese Frage im Hinblick auf drohende 
Wirtschaftsspionage durch ausländische Geheimdienste? 

27. Wie bewertet die Bundesregierung insbesondere im Hinblick auf die vom 
Bundesverfassungsgericht entwickelten Grandsätze zum Schutz des Kem- 
bereichs der privaten Lebensführung den mit jeder Online-Durchsuchung 
verbundenen Eingriff in die digitale Privatsphäre der Benutzer der an das 
Internet angeschlossenen Datenträger in Abwägung zu den Beweissiche- 
rangsinteressen? 

28. Wie bewertet die Bundesregierung den mit der Online-Durchsuchung ggf 
verbundenen Eingriff in die digitale Privatsphäre unbeteiligter Dritter bzw. 
die Gefahr des Eingriffs bei ggf. der ermittelnden Behörde unbekanntem 
Mitgewahrsam unbeteiligter Dritter an dem zu durchsuchenden Daten- 
träger bzw. weiterer in einem Netzwerk angeschlossener PCs unbeteiligter 
Dritter? 

29. Inwieweit sieht die Bundesregierung die Verhältnismäßigkeit im Sinne des 
Subsidiaritätsprinzips bei heimlichen Online-Durchsuchungen im Ver- 
gleich zu offenen Ermittlungsmaßnahmen und der Überwachung der Tele- 
kommunikation gewahrt? 

30. Inwieweit erwägt/erwog die Bundesregierung mehrfach bei demselben 
Benutzer weitere und/oder denselben Datenträger zu durchsuchen, ohne 
diesen schon nach der ersten Durchsuchung zu unterrichten? 

3 1 . Welche Bedeutung misst die Bundesregierung in der Beurteilung der Ein- 
griffsschwere dem Unterschied bei, dass bei einer akustischen Wohnraum- 
überwachung diese auf die Gespräche und damit die Kommunikation zwi- 
schen mehreren Menschen abzielt, während die heimliche Online-Durch- 
suchung nicht aktuelle Kommunikation, sondern vielmehr gespeicherte 
Daten wie beispielsweise auch persönliche Aufzeichnungen erfasst? 


Berlin, den 20. März 2007 

Dr. Guido Westerwelle und Fraktion 
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